جزئیات آسیب‌پذیری

CVE-2026-11928

IBM Security Verify AccessIBM Security Verify Access ContainerIBM Verify Identity AccessIBM Verify Identity Access Container

Security vulnerabilities have been addressed in IBM Verify Identity Access and IBM Security Verify Access

CVSS 3.1
9.8بحرانی

شرح رسمی (انگلیسی)

IBM Verify Identity Access is vulnerable to a buffer overflow attack.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.8بحرانی 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
IBM Security Verify Access 10.0.0 ≤ v ≤ 10.0.9.2 Interim Fix 001 CVEProject cvelistV5 (CNA)
IBM Security Verify Access Container 10.0.0 ≤ v ≤ 10.0.9.2 Interim Fix 001 CVEProject cvelistV5 (CNA)
IBM Verify Identity Access 11.0.0 ≤ v ≤ 11.0.3 Interim Fix 001 CVEProject cvelistV5 (CNA)
IBM Verify Identity Access Container 11.0.0 ≤ v ≤ 11.0.3 Interim Fix 001 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۶/۲۴
آخرین به‌روزرسانی
۱۴۰۵/۰۶/۲۶
وضعیت
منتشرشده
صادرکننده (CNA)
ibm

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۱٪
احتمال بهره‌برداری در ۳۰ روز
۴۴٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-787
    Out-of-bounds Write